Usuarios de Linux, atención: La tienda Snap Store sufre ataques de secuestro de dominios, aplicaciones de billetera falsificadas

Snap Store recientemente ha presentado una vulnerabilidad de seguridad grave. Los hackers, mediante el control de dominios de desarrolladores caducados, actualizan aplicaciones originalmente legítimas en canales oficiales, disfrazándolas de Exodus, Ledger Live, Trust Wallet y otros monederos conocidos, para inducir a los usuarios a ingresar sus frases de recuperación y así robar activos criptográficos. Esta técnica, conocida como “ataque de resurgimiento de dominio”, ha sido confirmada en los dominios storewise.tech y vagueentertainment.com.

Mecanismo de ataque: cómo insertar código malicioso a través de Snap Store

Los tres pasos del ataque de resurgimiento de dominio

El proceso de ataque de los hackers es relativamente simple pero muy engañoso:

1. Controlar dominios caducados - Los hackers compran o toman el control de dominios abandonados por los desarrolladores
2. Utilizar el mecanismo de actualización de Snap - Actualizan aplicaciones legítimas a través de canales oficiales
3. Inyectar código malicioso - Disfrazan las aplicaciones de monederos como marcas conocidas, induciendo a los usuarios a importar sus frases de recuperación

La peligrosidad de este ataque radica en que abusa de la confianza en el mecanismo de Snap Store. Los usuarios ven “actualizaciones de aplicaciones instaladas” en lugar de aplicaciones desconocidas, lo que reduce significativamente su alerta.

Por qué este ataque es especialmente peligroso

• Confianza explotada - Los usuarios piensan que es una actualización de la aplicación original, con menor conciencia de protección
• Falsificación de monederos conocidos - Exodus, Ledger Live, Trust Wallet son productos reconocidos en la industria, lo que puede confundir a los usuarios
• Filtración directa de frases de recuperación - Una vez que los usuarios ingresan sus frases, los hackers pueden controlar directamente todos los activos en el monedero
• Menor protección en usuarios de Linux - Algunos usuarios de Linux pueden pensar que su sistema es más seguro y relajarse

Recomendaciones para la protección del usuario

Acciones inmediatas que se pueden tomar

• Verificar la fuente del monedero - Descargar monederos solo desde sitios oficiales o tiendas oficiales, no instalar wallets criptográficos desde Snap Store
• Revisar las aplicaciones instaladas - Auditar las aplicaciones de monederos en Snap Store y eliminar versiones sospechosas
• Verificación de dominios - Si se ha instalado un monedero desde Snap Store, confirmar la autenticidad del dominio del desarrollador
• Transferir activos - Si se ingresaron frases de recuperación en aplicaciones sospechosas, transferir inmediatamente los activos a un nuevo monedero

Estrategia de protección a largo plazo

Impacto en el mercado y tendencias

Este incidente refleja una tendencia de seguridad importante: los atacantes cada vez más explotan los mecanismos de actualización de aplicaciones y la confianza de los usuarios en las aplicaciones instaladas para engañar. Con el aumento del valor de los activos criptográficos, es probable que aumenten los ataques combinados de ingeniería social y técnicas.

Según la divulgación de SlowMist, este método de ataque aprovecha vulnerabilidades en el mecanismo de Snap Store. Se espera que en el futuro haya más informes sobre problemas de seguridad en tiendas de aplicaciones de terceros, por lo que tanto usuarios como desarrolladores deben estar alertas.

Resumen

El incidente de secuestro de dominios en Snap Store demuestra que incluso las tiendas oficiales pueden convertirse en puntos de entrada para ataques. Para los usuarios de criptomonedas, las estrategias clave de protección incluyen: obtener siempre las aplicaciones de monedero desde canales oficiales, realizar auditorías periódicas de la seguridad de sus activos y mantener cautela con las actualizaciones de monederos. Esto no solo es un problema técnico, sino también un recordatorio sobre la importancia de la conciencia de seguridad del usuario. En la gestión de activos criptográficos, no existe un entorno completamente seguro, solo una reducción de riesgos mediante múltiples capas de protección.